綜述 2-針對超市冷柜的新一輪網絡攻擊席卷歐洲

由 Reuters News

Marie Mannes/Helen Reid/Louise Rasmussen

- 周一,一場針對歐洲超市的黑客攻擊席卷整個歐洲大陸,從瑞典到比利時的冷藏柜和冷凍柜均受到影響,迫使各家商店丟棄食品。此次事件與上個月法國發生的類似攻擊如出一轍。

此次攻擊導致數十家門店的冰箱和冷凍柜溫度升高,受影響的包括比利時和盧森堡的超市集團Ahold Delhaize(AD.AS)和Colruyt(COLR.BR),以及瑞典的食品零售商ICA和Coop。從家具到肉丸的零售商宜家(IKEA)也至少有一家門店受到影響。

“一切都被毀了,”斯德哥爾摩一家ICA特許經營店的銷售經理恩格拉·英格瓦爾周一在路透社記者走訪該店時表示。她補充說,攻擊發生在凌晨2點 (0100 GMT),但直到數小時後才被發現。

“我們遭遇了網絡攻擊,所有冷凍柜的溫度都升至50度(攝氏度)。”

私營企業ICA的一位發言人表示,公司已獲悉“昨晚有少量門店受到事件影響,其制冷和冷凍系統因此受損”。

此次事件發生前,上個月法國 (link) 曾發生一起網絡攻擊,警方稱黑客接管了數百家超市的制冷設備,導致火災和食品損耗。阿霍德(Ahold)上個月也向警方報告了一起 (link) 網絡安全事件。

儘管尚無任何組織宣稱對這兩起攻擊負責,但隨著俄羅斯2022年入侵烏克蘭 (link) 以來安全局勢日益緊張,這些事件加劇了歐洲當局對基礎設施面臨混合威脅的擔憂。

莫斯科方面一再否認參與破壞活動或混合戰爭行動。路透社無法確定周一襲擊事件的幕後黑手,也無法確認這些事件是否與法國的事件有關。

“目前尚不清楚此次攻擊的幕後黑手是誰,而且可能永遠無法查明,”比利時網絡安全中心發言人卡特琳·埃格斯表示,她同時指出,她對事件數量的增加感到擔憂,部分原因在於人工智能。

“所有IT系統都可能存在漏洞,而人工智能如今已被用於成功利用這些弱點——尤其是那些技術嫻熟的攻擊者,”她說道。


“零售業是容易被攻擊的目標”

從冰箱、供暖系統到監控攝像頭和報警裝置,越來越多的設備——這些設備過去大多是機械式的——如今都可以被遠程監控和控制,這為網絡犯罪分子創造了新的機會 (link)。

周一受影響的冰箱中,至少部分採用了丹麥丹佛斯公司(Danfoss)的溫度控制技術,而該公司在法國遭受的攻擊中也曾成為目標。該公司表示,已與客戶合作實施修復措施。

歐盟委員會表示 (link),最近發生的這些事件凸顯了數字威脅正變得越來越具有破壞性。

“這是蓄意破壞我們的食品供應鏈並動搖消費者信心的企圖——我們必須對此予以高度重視,”歐盟農業專員克里斯托夫·漢森表示。“此類網絡攻擊的反復發生令人深感擔憂。”

在比利時以特許經營模式運營Spar連鎖店的Colruyt集團的一位發言人表示,有五家門店的冷藏系統遭到攻擊。

在愛爾蘭,批發商穆斯格雷夫(Musgrave)表示,此次事件影響了其13家SuperValu門店的系統,迫使其下架部分冷藏和冷凍產品。

https://www.reuters.com/graphics/EUROPE-CYBERATTACK/akvelwndxpr/chart.png

“我們的監控系統向我們發出了警報,我們立即採取了行動,”該公司在一份聲明中表示。“調查仍在進行中。”

網絡安全公司SentinelOne的研究員湯姆·黑格爾(Tom Hegel)表示,此類攻擊通常與敲詐勒索、政治動機或國家行為體行動有關,而近期案件中未出現金錢索要,反而表明這屬於蓄意破壞行為。

“零售業是一個容易被攻擊的目標,因為零售連鎖店運營著數量龐大的制冷控制器、樓宇管理系統、門禁面板和銷售終端設備,”他說,並補充道,追蹤針對此類系統的黑客非常困難。

“攻擊者登錄暴露在外的控制面板後,幾乎不會留下任何痕跡……從防禦者的角度來看,一個青少年和一個情報機構的行為幾乎沒什麼區別。”


“這非常可怕”

上月在法國遭受嚴重攻擊的家樂福(CARR.PA)表示,其在比利時的700家門店中有15家受到影響。宜家(IKEA)表示,其位於比利時的一家門店已受到影響,且無法排除其他門店出現中斷的可能性。

瑞典私營連鎖超市Coop表示,其800家門店中有7家受到網絡安全事件影響,該事件涉及對其制冷系統的未經授權篡改。該公司稱丹佛斯(Danfoss)是其供應商之一。

比利時肉類連鎖店 De Laet & Van Haver 的創始人兼所有者德拉埃特(Luc De Laet) 表示,凌晨 3:30,一名員工打電話告訴他出了問題,他因此被驚醒。他匆忙趕往位於安特衛普南部的門店,發現冷藏柜溫度竟升至 18 攝氏度。

他估計,此次事件導致約15,000歐元(16,800美元) 價值的肉類報廢。

“這太可怕了。他們入侵了負責記錄溫度的系統,還能遠程操控它,”他告訴路透社,並補充說扔掉這麼多食物令人憤怒。

德拉埃特表示,他認為黑客們正試圖動搖歐洲經濟的穩定。他已聯繫警方,但尚不清楚是否已展開調查。

“我只想對他們說兩句話:請醒醒吧,因為事情已經不簡單了,”他說。

(1美元 = 0.8948歐元)


(為便利非英文母語者,路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤,或未能包含所需語境,路透不保證自動化翻譯文本的準確性,僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失,路透不承擔任何責任。)

Capital.com 是一個僅執行交易的經紀平台,Capital.com 網站上提供的內容僅供參考,不應被視為銷售要約或購買其適用產品或證券的要約邀請。對於所提供資訊的準確性或完整性,不作任何陳述或保證。

 

此處所提供的資訊不構成投資建議,也未考慮任何投資者的個人財務狀況或目標。任何可能提供的與過往表現有關的資訊都不是未來結果或表現的可靠指標。

在法律允許的範圍內,Capital.com(或任何附屬機構或僱員)在任何情況下均不對因使用所提供的資訊而造成的任何損失承擔任何責任。任何人根據該資訊採取行動均需完全自行承擔風險。

任何可構成「投資研究」的資訊均未按照旨在促進投資研究獨立性的法律要求編寫,因此應被視為行銷傳播內容。